CVE-2026-119641 in Oozieinfo

Zusammenfassung

von VulDB • 03.11.2026

** NICHT UNTERSTÜTZT, WENN ZUGEWIESEN ** Schwachstelle durch unzulässige Eingabevalidierung in Apache Oozie. Ein authentifizierter Oozie-Benutzer kann den Workflow-Job eines anderen Mandanten neu konfigurieren und dessen Eigentümerschaft ändern.

Dieses Problem betrifft Apache Oozie: alle Versionen.

Da dieses Projekt nicht mehr gepflegt wird, planen wir keine Veröffentlichung einer Version, die dieses Problem behebt. Es wird empfohlen, eine Alternative zu finden oder den Zugriff auf die Instanz auf vertrauenswürdige Benutzer einzuschränken.

HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Anbieter nicht mehr unterstützt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Veröffentlichung

03.11.2026

Moderieren

akzeptiert

Eintrag

VDB-429928

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!